Filtración de datos de Ticketek

Las categorías de datos confirmadas son nombres, direcciones de correo electrónico, fechas de nacimiento, datos de género, formas de tratamiento y hashes de contraseñas. El conjunto de datos revisado contenía casi 30 millones de filas, pero, tras eliminar los duplicados, se obtuvieron 17 643 173 direcciones de correo electrónico únicas; por tanto, el número de filas no debe interpretarse como un recuento de personas o cuentas únicas. El campo de contraseña contenía valores hash, no texto plano, diseñados para dificultar la recuperación de la contraseña original. El algoritmo utilizado para generar los hashes y las protecciones adicionales no se han verificado públicamente. Combinar una dirección de correo electrónico con un nombre, una fecha de nacimiento, un género y una forma de tratamiento aumenta el riesgo de phishing dirigido, fraude en la recuperación de cuentas y suplantación de identidad. Los hashes de contraseñas también pueden permitir que se prueben contraseñas débiles sin conexión y generar un riesgo de ataques de reutilización de credenciales cuando se haya usado la misma contraseña en otros servicios. No se ha verificado la presencia de datos de tarjetas ni de otros datos de pago en el conjunto de datos, y la empresa afirmó que la información de pago no se vio afectada.

El 31 de mayo de 2024, Ticketek anunció que era posible que se hubiera accedido a cierta información de clientes australianos desde una plataforma en la nube alojada por un tercero. Su aviso inicial mencionó nombres, direcciones de correo electrónico y fechas de nacimiento, indicó que las contraseñas de los clientes estaban protegidas mediante métodos de almacenamiento seguros e informó de que no había indicios de que se hubieran comprometido las cuentas de los clientes ni sus datos de pago. En junio, se promocionó en un foro delictivo un conjunto de datos atribuido a la empresa matriz de Ticketek, indicando que contenía casi 30 millones de filas; las muestras mostraban campos de identidad adicionales y hashes de contraseñas. El análisis posterior del incidente lo vinculó con una campaña más amplia en la que se utilizaron credenciales robadas para acceder a almacenes de datos en la nube de numerosas organizaciones. El aviso inicial de la empresa no identificó al proveedor de servicios en la nube. Esta ficha utiliza el 31 de mayo como fecha de divulgación pública; las pruebas públicas fiables no permiten establecer el inicio ni el final exactos del acceso no autorizado.

El grupo de mayor riesgo incluye a los clientes que reutilizaron su contraseña de Ticketek en otro servicio y cuyos datos de correo electrónico, fecha de nacimiento y nombre incluidos en el conjunto de datos siguen vigentes. Un hash no es una contraseña legible, pero los atacantes pueden probar contraseñas habituales sin conexión e intentar usar una contraseña recuperada en cuentas de correo electrónico, compras, redes sociales u otros servicios de venta de entradas. Las fechas de nacimiento y las formas de tratamiento pueden hacer más convincentes los mensajes sobre un evento real, la entrega de entradas o un reembolso. No se ha verificado que se hayan comprometido las cuentas de los clientes ni su información de pago, pero los campos de identidad expuestos siguen proporcionando suficiente contexto para cometer fraude. Los clientes que utilizaron una contraseña larga y única tienen un menor riesgo derivado de la reutilización de credenciales, aunque el phishing personalizado sigue siendo un riesgo si se incluyeron sus datos de identidad.

Aunque haya cambiado su contraseña de Ticketek, compruebe si la que utilizó en 2024 sigue en uso en otra cuenta y sustituya cada contraseña reutilizada por una credencial única. Dé prioridad a su cuenta principal de correo electrónico, su gestor de contraseñas, sus servicios financieros y las cuentas de compras que tengan un método de pago guardado. Active la autenticación multifactor en el correo electrónico y otros servicios esenciales, preferiblemente mediante una aplicación de autenticación o una llave de seguridad física. No siga enlaces en mensajes que afirmen estar relacionados con un reembolso de Ticketek, un cambio en un evento, un problema de pago o un restablecimiento de contraseña; acceda por su cuenta al sitio oficial. Revise las sesiones de sus cuentas, las direcciones de recuperación y los dispositivos reconocidos para detectar cambios que no haya realizado. Los datos de tarjetas de pago quedan fuera del alcance verificado de esta filtración, pero siga vigilando las transacciones inesperadas como parte de las medidas habituales de seguridad de la cuenta. No confíe en quien le llame o le envíe un mensaje solo porque conoce su nombre, su fecha de nacimiento o detalles de un evento, y nunca revele un código de autenticación de un solo uso.

Utilice un gestor de contraseñas para generar una contraseña aleatoria y única para cada servicio en línea, de modo que la recuperación de una contraseña a partir de un hash filtrado no permita comprometer otras cuentas. Mantenga activada la autenticación multifactor en los servicios esenciales, guarde los códigos de recuperación de forma segura sin conexión y revise periódicamente las opciones de recuperación de cuentas. Verifique por un canal independiente los archivos adjuntos, códigos QR, invitaciones de calendario y solicitudes de pago inesperados relacionados con la compra de entradas. Considere los datos inmutables, como la fecha de nacimiento, señales de riesgo permanentes; una vez divulgados, pueden reutilizarse en futuras campañas de ingeniería social. Evite repetir respuestas reales y fáciles de averiguar en las preguntas de seguridad. Si recibe una alerta sobre un dispositivo nuevo, un restablecimiento de contraseña o un cambio de dirección de correo electrónico, abra directamente la página de seguridad del servicio, revoque las sesiones activas y revise los permisos concedidos a las aplicaciones conectadas.

Utilice el campo de búsqueda seguro de esta página para comprobar todas las direcciones de correo electrónico, tanto actuales como antiguas, que haya usado con Ticketek. Una coincidencia significa que la dirección es una de las 17 643 173 direcciones de correo electrónico únicas del conjunto de datos verificado; no significa que se haya expuesto una contraseña en texto plano ni que alguien haya tomado definitivamente el control de la cuenta. Si obtiene una coincidencia, identifique todas las cuentas en las que haya reutilizado la contraseña de 2024 y proteja primero los servicios más importantes. Ningún resultado ofrece una garantía absoluta, ya que puede existir una dirección escrita de otra manera, un registro fuera de este conjunto de datos u otra filtración. Nunca introduzca su contraseña, su número de tarjeta de pago ni un código de autenticación de un solo uso en un buscador de filtraciones. Comprobar periódicamente las direcciones antiguas le ayuda a detectar pronto registros de filtraciones recién publicados y a reconocer mensajes de fraude personalizados antes de actuar en respuesta a ellos.